ScaleGridはMongoDBのSSL構成をサポートしており、以前の投稿で概説されているように簡単に設定できます。また、TLS/SSLを使用したMongoDBの必要性と長所と短所についても説明します。

ScaleGridは現在、新しいクラスターのノードを作成するときにSSLに自己署名証明書を使用しています。 MongoDB Node.jsドライバーまたはMongooseを介したNode.jsアプリケーションは、プラットフォームで非常に人気のある選択肢であるため、この投稿を作成して、自己署名でMongoDBSSLを使用する際に最も一般的に直面する問題に対する段階的な回避策を共有します。 Node.jsの証明書。この説明は、MongoDBNode.jsバージョン2.0およびMongooseバージョン4.0.3に関連しています。

ScaleGridでは、独自のSSL証明書を購入してMongoDBサーバーで構成するオプションも提供しています。この機会の詳細については、[email protected]にメールでお問い合わせください。

CA証明書ファイルの追加

SSL接続のセキュリティを向上させるために、MongoDBサーバーのSSL証明書の検証に使用するCAを指定できます。 Node.jsには、接続の作成時にCAが指定されていない場合に参照する、よく知られている「ルート」CAのデフォルトリストがあります。ただし、自己署名証明書について話しているので、検証用にCA証明書ファイルを指定する必要があります。自己署名に使用されたCA証明書ファイルをクライアントマシンにコピーして（ScaleGridの場合、これは以前のSSL投稿で説明されています）、 sslCAを使用できます。 このファイルのパスを指すオプション。これにより、サーバーの検証も可能になります。

マングース

• スタンドアロンクラスターの場合：

  var fs = require('fs');
  var mongoose = require('mongoose');
  var certFileBuf = fs.readFileSync(<path to CA cert file>);
  var mongoUrl = 'mongodb://admin:[email protected]:27017/admin?ssl=true';
  var options = {
    server: { sslCA: certFileBuf }
  };
  mongoose.connect(mongoUrl, options);
  ...
  

• レプリカセットクラスターの場合：

  var fs = require('fs');
  var mongoose = require('mongoose');
  var certFileBuf = fs.readFileSync(<path to CA cert file>);
  var mongoUrl = 'mongodb://admin:[email protected]:27017,test1.servers.example.com.com:27017/admin?replicaSet=RS-rstestNode-0&ssl=true';
  var options = {
    replset: { sslCA: certFileBuf }
  }
  mongoose.connect(mongoUrl, options);
  ...

MongoDBネイティブドライバー（およびMongoskinのようなそのラッパー）

• スタンドアロンクラスターの場合：

  var certFileBuf = fs.readFileSync(<path to CA cert file>);
  var mongoUrl = 'mongodb://admin:[email protected]:27017/admin?ssl=true';
  var options = {
    server: { sslCA: certFileBuf}
  };
  var MongoClient = require('mongodb').MongoClient
    , assert = require('assert');
  
  MongoClient.connect(mongoUrl, options, function(err, db) {
     assert.equal(null, err);
     console.log("Connected correctly to server");
     db.close();
   });
  
  

• レプリカセットクラスターの場合：

  レプリカセットのオプションパラメータはreplSetです。 ：

  var options = {
    replSet: {
      sslCA: certFileBuf
    }
  };
  var MongoClient = require('mongodb').MongoClient
    , assert = require('assert');
  
  MongoClient.connect(mongoUrl, options, function(err, db) {
     assert.equal(null, err);
     console.log("Connected correctly to server");
     db.close();
   });
  
  

SSL証明書検証の無効化

SSL証明書の検証を完全に無効にすることもできます。これはおそらく最も簡単で、確実に機能しますが、推奨される方法ではありません。 MongoDBドライバーは、サーバーレベルおよびレプリカセットレベルのSSLオプション（ sslValidate ）を提供します。 、 sslCA 、 sslCert 、 sslKey 、 sslPass ）SSL接続を構成します。すべてのオプションについては、ドキュメントで詳しく説明されています。

自己署名証明書の場合、最も便利なオプションは sslValidateです。 。これはfalseに設定できます 次のようなエラーの場合： DEPTH_ZERO_SELF_SIGNED_CERT （自己署名証明書）。これによりSSL証明書の検証が無効になりますが、接続は暗号化されたままになります。